getmatch agency·Москва (Библиотека им.Ленина)·3 дн назад
Специалист по анализу защищённости
250 000 – 500 000 ₽
≈ 2,9 тыс.–5,8 тыс. $
🔄 ГибридMiddleПолная занятость
78
Сильная вакансия
Платят на 25% выше медианы грейда, навык востребован (Devops).
Чем предстоит заниматься
Проведение внутреннего и внешнего анализа защищённости инфраструктуры и веб-приложений: сканирование уязвимостей, организация тестирования на проникновение, анализ результатов и верификация
Выявление небезопасных конфигураций серверов, сетевого оборудования и облачной инфраструктуры, открытых портов, устаревших версий ПО
Приоритизация уязвимостей по уровню критичности и потенциальному ущербу для бизнеса (CVE, CVSS, OWASP и др.)
Организация и контроль выполнения задач по устранению выявленных уязвимостей, проверка устранения
Совершенствование процесса управления уязвимостями, подготовка рекомендаций по снижению поверхности атаки
Разработка и внедрение политик безопасности для DevOps-процессов, проверка соблюдения стандартов конфигураций безопасности
Моделирование сценариев атак злоумышленника, проведение внутренних учений
Взаимодействие с ИТ и командами разработки, участие во внедрении SAST/DAST/SCA и построении SDLC/РБПО (как преимущество)
Наши требования
Понимание сетевых протоколов и архитектуры ИТ-систем и веб-приложений (TCP/IP, веб-инфраструктура, API)
Понимание методик тестирования на проникновение (white/grey/black-box, OWASP Top 10, SANS Top 25)
Знание принципов DevSecOps, базовое понимание CI/CD процессов
Знание Windows/Linux на уровне администрирования
Опыт построения и эксплуатации систем управления уязвимостями (Qualys, Tenable/Nessus, Rapid7 и аналоги)
Опыт проведения сканирования и тестирования на проникновение, эксплуатации уязвимостей, написания PoC
Навыки написания отчётов и технической документации, умение доносить информацию до технических специалистов и менеджмента
Опыт работы с инструментами SAST/DAST/SCA — преимущество
Мы предлагаем
Локация: Москва, гибридный режим работы (офис + удалёнка)
Готовность к ненормированному (гибкому) рабочему дню
Работа в команде ИБ с тесным взаимодействием с ИТ и разработкой
Дополнительно
Высшее образование в области ИБ или ИТ
Английский язык на уровне свободного чтения технической документации
Опыт работы в аналогичной должности от 3 лет
Наличие профильных сертификатов (например, Security+, CEH, OSCP, CISSP и др.) — преимущество
getmatch agency
Москва (Библиотека им.Ленина)
ГрейдMiddle
ЗанятостьПолная занятость
РегионРоссия
ФорматГибрид
ИсточникСкрыто
Опубликовано3 дн назад
Мы против мошенников на площадке: если тебя просят заплатить, продиктовать код или установить непонятное приложение, прекращай общение и сразу пиши нам (чат с основателем или форма обратной связи).